Magento ई-कॉमर्स प्लॅटफॉर्ममधील गंभीर भेद्यता

Adobe कंपनी सोडले ई-कॉमर्स आयोजित करण्यासाठी खुले व्यासपीठ अद्यतनित करणे Magento (2.3.4, 2.3.3-p1 आणि 2.2.11), जे सुमारे घेते 10% ऑनलाइन स्टोअर्स तयार करण्यासाठी सिस्टमची बाजारपेठ (Adobe 2018 मध्ये Magento चे मालक बनले). अद्ययावत 6 भेद्यता काढून टाकते, त्यापैकी तीन धोक्याची गंभीर पातळी नियुक्त केली आहेत (तपशील अद्याप जाहीर केले गेले नाहीत):

• CVE-2020-3716 - बाह्य डेटाचे डीसीरियलाइझ करताना आक्रमणकर्ता कोडच्या अंमलबजावणीची शक्यता;
• CVE-2020-3718 - सर्व्हरच्या बाजूने अनियंत्रित कोडच्या अंमलबजावणीकडे नेणाऱ्या सुरक्षा यंत्रणेचा बायपास;
• CVE-2020-3719 हे SQL कमांड प्रतिस्थापन वैशिष्ट्य आहे जे डेटाबेसमधील डेटामध्ये प्रवेश करण्यास अनुमती देते.

स्त्रोत: opennet.ru